區塊鏈技術將會給第三方風險管理帶來怎樣的變革？_區塊鏈

科技管理第三方風險的優勢并沒有讓合規專業人士失去市場。當考慮公司第三方生態系統不斷增長的規模、復雜性和地理多樣性時，很容易看出原因。

目前有60%的組織在與1000多個第三方公司或組織合作，第三方風險管理與開展業務的風險極高且流程非常繁瑣。

大數據、人工智能、流程自動化機器人和機器學習只是合規團隊用來應對挑戰的部分技術。這個領域還有另外一個備受贊譽且引起了不小轟動的板塊，那就是區塊鏈。

比爾蓋茨將區塊鏈描述為“技術的杰作”。區塊鏈起源于Crypto，但其應用范圍遠不止于此。

Gartner資訊公司表示“區塊鏈將在五到十年內使大多數行業發生變革。”

說到這里我們不禁要問：合規行業是受益的行業之一嗎？當區塊鏈涉及到第三方風險管理時，現實是否會辜負關于它的炒作？

洛陽鉬業推出區塊鏈溯源項目Re|Source:8月16日消息，全球第二大鈷生產商洛陽鉬業（CMOC）與多家合作方推出Re|Source，旨在通過區塊鏈技術對鈷金屬溯源及負責任采購，確保所有的鈷從開采、加工到應用于終端產品的全過程均采用了可持續的生產方式。如果Re|Source的工業化解決方案成功運行，端到端的原材料追溯將切實提高新能源供應鏈的透明度，由此引發的示范效應可能會促使區塊鏈技術應用到產業鏈上的各個環節，而未來使用綠色低碳等可持續性技術開發礦產品的企業將具備更強的話語權和發展權。（洛陽鉬業官方公眾號）[2021/8/16 22:16:52]

區塊鏈到底是什么？它來自哪里？

區塊鏈是可交易數字分類賬，數據在區塊鏈的整個計算機系統網絡中進行復制和分布。

區塊鏈中的每個區塊都包含許多交易，每次進行新的交易時，該筆交易的記錄都會被添加到每個參與者的分類賬中。

動態 | 新西蘭推出利用區塊鏈溯源的配送系統:據BusinessDesk消息，新西蘭郵政、新西蘭國有食品企業AsureQuality和紐西蘭貿易暨企業發展局（NZ Trade and Enterprise）聯手為11家毛利葡萄酒和食品企業開發了一個在線購買產品的配送系統，可通過區塊鏈技術記錄每個產品的來源。屆時，中國網上購物者將可購買蜂蜜和葡萄酒等新西蘭商品，并通過區塊鏈技術確保其來源。此項服務將于11月11日光棍節期間在中國推出，區塊鏈技術將在今年春節假期前進行糅合。[2018/10/31]

這使得更改、破解或欺騙系統變得非常困難，近乎于不可能，而這就是區塊鏈技術如此吸引人的方面之一。

區塊鏈最初是被用為去中心化數字貨幣BTC進行交易所依托的公共分類賬實施的。

韓國金融投資協會與三星電子達成業務協議涉及區塊鏈身份認證:據韓聯社消息，韓國金融投資協會于11日表示，已與三星電子簽署了一項業務協議，用于區塊鏈身份認證（CHAIN-ID）和三星通行證（Samsung Pass）的聯合認證服務。[2018/5/11]

然而，由于Crypto的誕生，區塊鏈已經在許多其他行業以很多不同的方式留下了屬于自己的印記。

那么，合規部門該如何也從中受益呢？

區塊鏈的愿景

我們有充分的理由相信區塊鏈可以幫助解決第三方風險管理帶來的一些巨大挑戰。

其主要優勢包括數據透明度和不變性、能夠對數據進行實時訪問，以及加強的安全性和重復性任務的自動化程度，最終使效率提高。

借助區塊鏈，合規團隊可以輕松訪問第三方的最新背景信息。

上市公司惠程電氣布局電力交易區塊鏈:據經濟觀察網信息顯示，深圳惠程為配合傳統業務中電力業務在智能電網方面的拓展，于近年開始布局電力交易區塊鏈。今年一季報顯示，深圳惠程智能電網項目已經通過布局電力交易區塊鏈落地。[2018/4/21]

試想一下，這將能夠節省多少研究時間，從而更快、更輕松地從一開始就將合適的供應商列入候選名單呢？

詳盡且耗時的風險評估問卷也將成為過去式。由于這些文件可能長達數百頁，會對資源造成巨大壓力，第三方就難以完成，組織則難以進行管理和驗證。

而區塊鏈不是完成一次性評估，而是使組織能夠實時跟蹤去中心化分類賬上的合規性基準。

事實上，篩選個人或公司所需的所有信息都可以保存在區塊鏈上，每創建一次，就可以多次使用。

菲律賓銀行計劃使用Visa的區塊鏈支付平臺:據報道，菲律賓的五家銀行正在研究使用Visa的區塊鏈支付平臺。作為新計劃的一部分，菲律賓聯盟銀行（UnionBank）將幫助那些正在尋求在Visa的B2B連接系統上建立本地平臺對的機構，以提高他們的的付款流程與效率。根據菲律賓新聞社的補充報告，UnionBank是菲律賓第一家使用B2B連接的銀行。[2018/2/16]

數據的完整性則是區塊鏈帶來的另一個巨大優勢。區塊鏈上的數據不能被外部方或供應商自己修改或篡改，這意味著合規專業人士可以充分信任鏈上的數據。

數據或數字分類賬還可以作為安全、不可變、帶時間戳的審計線索，用于證明合規活動，而所有這些都可以保存在同一個地方。

同樣值得關注的還有區塊鏈執行智能合約的能力，這為第三方關系提供了更高的透明度和效率。傳統合約依賴于人工操作，導致容易出現一些差錯。

但智能合約僅依賴于不可變更的數據，一開始商定的條款和處罰條例就是明確的，各方都可以使用，并且智能合約的合同是自動執行的，不需要中間方的參與。而且由于合約的版本分布在網絡上，因此不存在丟失的風險。

對于希望與企業公司開展業務的小型供應商來說，區塊鏈可能會改變行業的游戲規則。

這些公司通常會花費數千美元來滿足與其合作的大型企業的嚴格合規要求。

專注于NFT和區塊鏈游戲行業的投資公司Polyient的羅伯遜說，有時成本和努力意味著他們需要被迫放棄更有利可圖的合同。

針對這一點，區塊鏈則能夠幫助平衡競爭環境，讓小玩家跟上大玩家的步伐。第三方每年必須為與他們合作的每家企業完成詳盡的調查問卷這一操作將成為歷史，取而代之的則是強大的數字分類賬。

每次數據發生變化或更新時，例如獲得新的安全認證或引入新的人力資源政策時，都會在分類賬中進行更新，讓區塊鏈上的每個人都可以看到。

區塊鏈和第三方風險所遇到的障礙

顯而易見，區塊鏈擁有很多用途，但這并不意味著使用新興技術不存在問題。

Gartner咨詢公司就看到了區塊鏈技術的長期潛力，但在使用區塊鏈時仍然要避免一些錯誤，這也強調了當今大多數區塊鏈產品對于大規模生產來說還太不成熟。

雖然數據安全被認為是區塊鏈的主要優勢之一，但區塊鏈技術并非沒有風險。

其中最有名的安全問題之一就是所謂的51%攻擊，當一個或多個惡意節點獲得對區塊鏈節點的多數控制權時，就會發生這種攻擊。然后，該節點將有權阻止有效交易的發生以及區塊鏈上已經發生的反向交易。

區塊鏈技術的速度和可擴展性也被認為是一個問題。

基本上，加入網絡的人越多，網絡就會越慢。除此之外還有需要考慮的技能方面。

羅伯遜說，沒有必要讓合規團隊的每個成員都深入了解區塊鏈技術，但項目經理和內部開發人員需要對他們的組織所選擇的區塊鏈或是所使用的任何鏈都有專業的認知。

對于大型企業來說，他們面臨的最大的挑戰可能是獲得企業的支持。

對于較小的組織而言，采用區塊鏈技術的最大障礙則是優先級。

如果初創企業在第一年平均花費83,000美元的合規成本，那么它將如何使區塊鏈優先于其他合規成本？

下一步是什么？

也許區塊鏈并不是所有人都相信或認可的靈丹妙藥，但區塊鏈對于第三方風險管理的潛在好處是絕對令人信服的。

對于供應商和其他第三方來說，還有什么比單一事實來源既是最新的數據又可以實時訪問來的更有價值呢？更不用說所有第三方合規活動的不可更改的記錄將全部保存在同一個地方。

我們不太可能在短期內看到區塊鏈的大規模采用。

但根據Gartner咨詢公司和其他一些專家的預測，區塊鏈將在五年左右的時間內成為合規行業的主流。從現在起到那一天，我們可以致力于解決區塊鏈技術存在的各種問題和漏洞。

隨著越來越多的企業開始嘗試使用區塊鏈技術，我們對區塊鏈真正的潛力的理解可能也會隨之增加。

區塊鏈絕對具有不可否認的優勢。

作者丨KevinSpiers

圖片丨來源于網絡

Tags：區塊鏈GARSOURCEISA區塊鏈域名成交Assgardresource手機創建unisat

AVAX